情報セキュリティ方針

アドバンジ日本株式会社（以下「当社」といいます）は、当社が提供するヘルプデスクサービスおよびITインフラストラクチャ運用サービスにおいて取り扱う情報資産を、機密性・完全性・可用性の観点から適切に保護し、お客様、株主、従業員その他の利害関係者からの信頼に応えることを目的として、本方針を定めます。

当社は、国際規格 ISO/IEC 27001 に基づく情報セキュリティマネジメントシステム（ISMS）を構築・運用し、本方針を全社的な情報セキュリティ活動の最上位規範として位置づけています。

当社の代表取締役社長は、情報セキュリティが事業継続および顧客からの信頼確保に不可欠な経営課題であることを認識し、以下を宣言します。

01、情報セキュリティマネジメントシステム（ISMS）の確立、実施、維持および継続的改善に必要な経営資源（人員、予算、設備等）を提供します。
02、情報セキュリティに関する法令、規制、契約上の要求事項を遵守します。
03、情報セキュリティリスクを適切に評価し、許容可能な水準まで低減します。
04、全従業員および関係者に対し、本方針および関連規程を周知徹底し、教育・訓練を継続的に実施します。
05、情報セキュリティ目的を設定し、その達成状況を定期的にレビューし、マネジメントシステムの実効性を継続的に改善します。
06、本方針の内容および運用状況について、少なくとも年1回、経営層によるレビュー（マネジメントレビュー）を実施します。

当社は、基本方針を実現するため、以下を情報セキュリティ目的として設定しています。

お客様の情報資産および当社の情報資産に対するセキュリティインシデントの発生を未然に防止し、発生時の影響を最小化すること
お客様との契約、SLA、および適用される法令・規制（個人情報保護法等）を遵守すること
ヘルプデスクおよびITインフラ運用サービスの安定的かつ継続的な提供を確保すること（事業継続の確保）
従業員および委託先関係者の情報セキュリティ意識を継続的に向上させること
情報セキュリティマネジメントシステムを継続的に改善し、変化する脅威・事業環境に適応すること

当社は、ISMSを実効的に運用するため、代表取締役社長を最終責任者とする管理体制を整備しています。代表取締役社長は総責任者として本方針を承認し、ISMSの運用に必要な経営資源を提供するとともに、マネジメントレビューを主催します。

また、ISMSの日常的な運用・実行に関する責任者として実行責任者を任命し、リスクアセスメントの実施、管理策の導入・運用、内部監査の調整、インシデント対応の指揮にあたらせています。

最終責任者：代表取締役社長。本方針の承認、経営資源の提供、マネジメントレビューを実施します。
実行責任者：ISMSの日常運用、リスクアセスメント、管理策、内部監査、インシデント対応を統括します。
従業員・関係者：関連規程と手順を遵守し、インシデントを認知した場合は速やかに報告します。

全従業員および業務委託先・協力会社の関係者は、本方針および関連する情報セキュリティ規程・手順を遵守し、情報セキュリティインシデントを認知した場合には速やかに報告する責務を負います。

当社は、全従業員および関係者が本方針の内容を正しく理解し、日常業務において実践できるよう、入社時および定期的（年1回以上）な教育・研修、社内周知、注意喚起等を継続的に実施しています。

当社は、内部監査、外部審査、インシデント対応、マネジメントレビュー等を通じて識別された不適合・改善機会に対し、原因分析を行い、是正措置を実施します。ISMSは、事業環境や脅威の変化に応じて継続的に見直し・改善します。

本方針は、少なくとも年1回、または事業環境・組織体制・法令要求事項等に重大な変更が生じた場合に見直しを行い、必要に応じて改定します。